安全研究員：基于安卓的設備近期受到加密挖礦僵尸網絡的攻擊_MAKE

整個8月，網絡安全公司TrendMicro的網絡威脅研究員JindrichKarasek一直在監控一個以加密貨幣挖礦為重點的惡意軟件活動。Karasek稱，在設置了Honeypot環境以允許Karasek模擬安卓連接設備后，曾發生多次嘗試入侵活動，Karasek推測是安裝了非法加密挖礦僵尸網絡。據研究人員稱，一些網絡罪犯似乎已經將注意力從入侵電腦系統轉移到訪問基于安卓系統的設備上，如手機、售貨亭、平板電腦和智能電視。可能是因為這些設備在很大程度上沒有受到保護，這使得它們很容易受到攻擊。正因為如此，惡意軟件可以通過搜索開放的安卓調試橋端口來攻擊設備，并利用SecureSocketShell進行傳播，SSH是一種加密的網絡協議，用于提供安全的遠程登錄，甚至在不安全的網絡上。

安全研究人員質疑DAO Maker官方回應被攻擊聲明，稱審計內容針對不相關合約:9月4日消息，安全研究人員Mudit Gupta質疑DAO Maker官方回應被攻擊的內容，Mudit Gupta表示，Dao Maker聲稱他們接受了3家公司的審計，但其查看審計發現，2個審計似乎是針對不相關的合約，第三個來自CertiK的審計指向死鏈接。Mudit Gupta希望得到DAO Maker和CertiK的澄清。

此前消息，DAO Maker官方表示，其申領門戶網站由三家公司審計。將停止所有涉及客戶和客戶資產托管的智能合約操作。將使用類似于Polkastarter和大多數其他launchpad的方式。將只提供代幣發行，而不提供任何形式的質押、門戶或橋。此外，DAO Maker正在市場上獲取代幣，以確保SHO參與者在未來發布中獲得代幣，以及支持今天受影響的項目。受影響項目的代幣價格大多已恢復到黑客攻擊前的水平。[2021/9/4 23:00:23]

信息安全標委會發布58項網絡安全國家標準項目立項 包含數字貨幣安全研究:近日，全國信息安全標準化技術委員會發布《關于2021年網絡安全標準項目立項的通知》。通知顯示，按照《全國信息安全標準化技術委員會標準制修訂工作程序》的有關規定，2021年網絡安全標準的立項工作已經完成。項目清單顯示，12項標準制定、17項標準修訂、29項標準研究，涉及個人信息保護、數據安全、數字貨幣安全、人臉識別安全等。其中，中國人民銀行數字貨幣研究所、中國人民銀行金融科技研究院（深圳金融科技研究院）、長三角金融科技有限公司參與《數字貨幣安全風險和標準研究》項目研究。（移動支付網）[2021/9/1 22:52:00]

聲音 | BiMoney任鋒：硬件錢包應著重于安全研發 而非重復開發手機已有功能:BiMoney首席生態官任鋒表示，硬件錢包廠商應把更多的資金和精力投入到錢包的安全研發上，而不是手機已有的屏幕顯示和掃碼攝像頭功能的二次開發上。因此，BiMoney硬件錢包的選擇研發思路是：讓手機錢包與硬件錢包資產管理的一體化方案相結合，用手機硬件解決掃碼和交易信息展示需求，將更多研發費用與精力投入到硬件錢包的安全研發上，讓BiMoney硬件錢包帶給用戶更安全的使用體驗。[2018/9/25]

Tags：MAKEMakerDAODAO MakerWhale Maker Fundmoondao幣196

AAVE